开源 LLM 20 分钟搞定 Tuya 固件逆向改写，绕过 Claude 安全拦截

开发者用 Hugging Face 推理提供商上的开源模型 GLM-5.3，约 20 分钟跑通 Tuya Zigbee 按钮（TS0046）的固件转储与逆向，并完成新固件烧录。此前 Claude 尝试时在最关键步骤触发安全护栏，而该设备采用 Telink 的 SWS 协议、需要昂贵烧录器。作者称没有开源 LLM，这件事根本做不成。